CiscoWirelessLANController(WLC)接口Interfaces详解

1、Cisco Wireless LAN Controller (WLC) 接口 Interfaces 详解默认的四个接口 management, AP-manager, virtual, and service-portmanagement 接口：用于管理 WLC 、与 AAA 服务器通讯，通过 Layer 2 LWAPP 管理瘦 APs ，此 IP 可 ping 通， 可以设置备份端口；AP-manager接口 ：通过Layer 3 LWAPP管理瘦APs，此IP不可ping通，不可以设置备份端口，需要为每个使用 的端口建立一个 AP-manager 接口（建立 Interfaces 并选中

2、Enable Dynamic AP Management ）；virtual 接口：用来 Layer 3 认证（如 Web 认证）等，需要配置一个无效的地址，就是根本不存在网络中的地址，如 1.1.1.1 ；上面这 3 个接口物理上都是通过 Distribution system ports 端口来传输的， 4400 Series 上为 Gigabit Ethernet ， 4404 有 4 个， 4402 有 2 个。WLC 是 Cisco 收购 Airespace 的产品， CLI 和其他 Cisco 产品不太一样， GUI 管理起来更方便， service-port 就是 专门用来连接本

3、地计算机管理的。cisco controller 的接口 （根据手册翻译的 ）Management Interface:是一个默认的接口，主要作用是带内（in-band ）管理controller和连接企业内部的服务器比如 AAA server。它是controller 上始终可以 ping 的带内管理 IP 地址。管理接口也使用 2层通信和 AP 进行通信，他必须指派系统端口 1，但是可以映射到一个备份端口，如果需要还可以还 可以分配给 WLANs 。它可以和 apmanager 接口在同一个 vlan 或者 IP 子网。但是 management 接口也可是通过其它 distributio

4、n system ports 通信：发送信息通过 2 层网络自动发现，并且通过所有distribution system ports 和其它 Controller 通信。当 LWAPP 通信设置在 2 层模式， controller 需要一个管理接口去控制全部 intercontroller 和全部 controller 到 AP 通 信，而不管端口 port 号。当 LWAPP 通信设置在 3 层（不同子网）模式， controller 需要一个管理接口去控制全部 inter controller 通信并且一个 apmanager 接口控制全部 controller 到 AP 的通信，不管端

5、口号 port Number 。注：如果 service port 使用，管理接口必须在不同的超网（ supernet）。AP Manager 接口一个controller可以有一个或者多个 AP manager接口，瘦AP和controller之间全部使用3层通信，加入controller。 APmanager 的 IP 地址作为 controller 到 AP 封包的原地址， AP 到 controller 封包的目的地址。对于 4404 和 WiSMcontroller ，配置 APmanager 接口在所有的 distribution system ports （1, 2, 3, an

6、d 4）. 对于 4402controller ，配置 APmanager 接口在 distribution system ports （1, 2） ，在这两个例子中，静态的 APmanager 接口总是分配给 distribution system ports 端口 1，并且指定一个唯一的地址。最好将配置 APmanager 接口和 management 接口在相同的 VLAN 和 IP 子网最方便 AP 的连接，但这也不是必须的。如果 LAG 开启，那么只能有一个 APmanager 接口，如果 LAG 关闭，你必须分配 AP manager 接口到 controller 的 每一个端口

7、port。如果只有一个 distribution system port 能够开启，你需要使用 distribution system port 端口 1。AP manager 接口通信通过 distribution system port 监听通过 2 层 3 层网络的 LWAPP join 信息。APmanager 接口不支持端口冗余，你不能映射 AP manager 接口到备份端口。Vittual InterfaceVirtual 接口是用来支持灵活管理的， DHCPrelay ，和 3 层安全的，比如 guset web authentication 。当 3 层 web author

8、ization 开启的时候，她也维持 DNS 网关主机名，使用 3 层安全和移动管理去校验证书来源。Vittual Interface 有两个作用：l 给无线网客户端充当 DHCP 代理。l 为 web authentication 登陆窗口重定向服务器这个接口地址只是用来作为 controller 和无线网客户进行通信的，它永远不会出现在交换网络当中。为了使系统正常， 虚拟接口地址必须设置（不能是 0.0.0.0），并且不能和其它的地址产生冲突。这个地址不能被 ping 也不能出现在任何 路由表当中。在创建的时候这个接口也不能映射到备份端口。注意：在 mobility group 内的所有

9、controller 必须配置相同的 virtual interface 地址。否则 inter controller 漫游可能会出 现一些问题，客户端可能会出现丢失连接的情况。Service Port Interface这个端口管理通信通过并且通过系统静态的映射到 service port 。它必须分配一个与 Management ， AP manager ， dynamic不在同一个supernet的IP,并且它不能映射到备份端口。这个配置能够直接管理控制器或者通过一个专门的 操作系统网络。比如 10.1.2.x ，确保在网络不工作的时候能够被访问。这个端口可以使用DHCP或者静态指定IP，但是不能分配默认网关，但是可以指定静态路由通过远程网络访问这个接口。注意：当有两个 WiSM 控制器的时候你必须为 service port 配置 IP 地址，否则邻居的交换机不能 check 其它邻居控制 器的状态。Dynamic Interface也就是VLAN接口，一个控制器最多可以支持512个动态接口（ VLANs ）。每一个动态接口是独立的配置并且能够隔离 广播风暴。每一个动态接口控制 VLAN 和其它通信在控制器和其它网络设备，并且各自但当 DHCPrelay 为无线客户关 联到 WLAN